放行示例
放行示例
# Cisco 扩展 ACL
ip access-list extended VRRP-ALLOW
permit 112 any host 224.0.0.18
# 华为 ACL（协议号 112）
acl number 3000
rule 5 permit 112 destination 224.0.0.18 0本包目录（422 条）
VLAN 与 Trunk81 条生成树 STP70 条链路聚合49 条
VRRP 与网关冗余72 条
- 华为 VRRP 基础配置
- VRRP 协议与主备角色
- Cisco VRRP 基础配置
- H3C VRRP 基础配置
- 优先级与选举规则
- Advertisement 与 Master_Down 计时
- 接口联动降优先级
- VRRPv3 版本差异与切换
- BFD 联动实现快切换
- 多组 VRRP 负载分担
- 组播地址与 TTL 校验
- 抢占与延时配置
- 双机双上行完整配置示例
- VRID 与虚拟 MAC 映射
- 切换提速手段汇总
- HSRP 基础配置
- Initialize/Master/Backup 状态机
- display vrrp 字段解读
- 免费 ARP 与转发表刷新
- 双主成因与排查顺序
- VRRPv2 认证配置
- H3C track 联动配置
- show vrrp 输出解读
- 切换时间构成与测量
- 堆叠系统与 VRRP 的分工
- HSRP 协议与角色
- 上行可达性探测联动
- VRRP 部署位置与前提
- VRRP 故障排查清单
- IP 拥有者的特殊行为
- M-LAG 场景的 VRRP 部署
- 虚拟网关可用性验证
- HSRP 对象跟踪
- HSRP 与 VRRP 默认行为对比
- display vrrp 输出解读
- ACL 与防火墙放行 VRRP
- 切换演练步骤与记录
- HSRP 抢占与延时
- 关闭抢占的使用场景
- VRRP 抓包分析要点
- 定时器不一致的排查
- 主备频繁切换的诱因
- 三厂商验证命令速查
- HSRP 定时器调整
- show standby 输出解读
- VRRP 报文字段速览
- 状态变化日志与时间线
- 降级幅度设计方法
- 网关地址规划与台账
- 跨厂商命令对照表
- 部署核查清单
- HSRP 虚拟 MAC 格式
- HSRP 多组负载分担
- HSRPv2 特性与启用
- 多 track 叠加联动
- 两端对称配置核对表
- 园区典型冗余拓扑组合
- VRRP 使用中的常见误区
- HSRP 认证配置
- HSRP 与 IP SLA 联动
- VRRP/HSRP/GLBP 选型对照
- 不对称路由的影响
- 备机承载能力核查
- VRRP 与 OSPF 的协同
- IPv6 场景的 VRRPv3 配置
- GLBP 概念速览
- 网关高可用方案选型
- 直连心跳与双主检测
- use-bia 场景与影响
- 服务器与终端侧配置要点
- 从 HSRP 迁移到 VRRP
- 网关冗余术语表
ACL 与防火墙放行 VRRP
设备 ACL 或中间安全设备需放行 VRRP：IP 协议号 112、目的组播 224.0.0.18；TTL=255 校验意味着邻居之间避免隔三层设备。
易错点
- 安全设备夹在两端之间时组播与 TTL=255 都会导致通告被丢弃，双主排查别漏查安全设备
- 精确放行到对端实 IP 与组播地址，避免整段放行带来的暴露面
数据来源与参考
- RFC 5798（协议号与组播地址）
- 华为 S 系列交换机产品文档（ACL 配置）